Ahold Delhaize восстанавливает сервисы после кибератаки
Ahold Delhaize, один из крупнейших в мире операторов продуктовых розничных сетей, восстанавливает IT-сервисы, нарушенные в результате кибератаки. Компания уже вернула к работе многие веб-сайты и приложения в Европе и рассчитывает восстановить бренды электронной коммерции в США в течение нескольких дней. Инцидент затрагивает онлайн-каналы продаж ритейлера в нескольких странах.
Подробности
По данным SecurityWeek, компания уже восстановила значительную часть веб-сайтов и приложений в Европе. Что касается американского рынка, Ahold Delhaize ожидает, что бренды электронной коммерции будут возвращены к работе в течение нескольких дней. Таким образом, восстановление идёт поэтапно: сначала европейский сегмент, затем — американские онлайн-сервисы. В исходном сообщении не раскрываются характер атаки, её вектор, а также сведения о том, были ли затронуты персональные данные клиентов или произошла утечка информации. Не указаны и конкретные бренды и домены, работа которых была нарушена, — компания ограничилась общей формулировкой о восстановлении сервисов. Публичных данных о наличии CVE, связанных с инцидентом, также не приводится: речь идёт о целенаправленной атаке на инфраструктуру ритейлера, а не об эксплуатации конкретной уязвимости в продукте.Что делать
Хотя детали атаки не раскрыты, инцидент служит напоминанием о базовых мерах защиты для компаний с развитой онлайн-инфраструктурой: - Обеспечьте сегментацию сети, чтобы компрометация одного сегмента не приводила к остановке критичных сервисов электронной коммерции. - Внедрите и поддерживайте MFA для доступа администраторов к инфраструктуре, а также для сотрудников, работающих с публичными сервисами. - Регулярно проверяйте актуальность резервных копий и отрабатывайте планы восстановления — скорость возврата сервисов напрямую влияет на финансовые потери. - Настройте мониторинг аномалий в сетевом трафике и доступах к критичным системам, чтобы сократить время обнаружения атаки. - Проведите инвентаризацию внешних точек доступа (VPN, API, партнёрские интеграции) и закройте неиспользуемые. Покупателям, в свою очередь, стоит внимательно относиться к письмам и сообщениям, ссылающимся на «восстановление аккаунтов» или «проблемы с заказами»: такие инциденты нередко сопровождаются фишинговыми кампаниями от имени пострадавшей компании. Итог: Ahold Delhaize постепенно возвращает онлайн-сервисы к работе, однако отсутствие публичных деталей об атаке подчёркивает, насколько важно для ритейлеров заранее готовиться к сбоям и уметь быстро восстанавливать цифровые каналы продаж.Источник: SecurityWeek